Öffnen Sie Ihren remote Windows-Arbeitsbereich
Verbindungs-, Identitäts- und Zugriffsprüfungen für einen echten Windows-Server.
Inhalt überarbeitet · Deutsch
- Leitfaden-Typ
- Betreiben & absichern
- Beispiele
- Illustrativ, umgebungsspezifisch
- Integrationsumfang
- Keine Remote-Maschine verbunden
Den Windows-Lieferdatensatz bestätigen
Ein echter RDP-Dienst erfordert eine verifizierte Adresse, ein zulässiges Anmeldekonto, ein Passwort und eine Lizenzvereinbarung. Der Katalog ist kein System zur Bereitstellung von Anmeldedaten. Bestätigen Sie die unterstützte Windows-Edition und die Rechte für gleichzeitige Sitzungen; RAM oder CPU gewähren keine Remote-Desktop-Lizenzen.
Wählen Sie einen unterstützten Client
Windows enthält Remotedesktopverbindung, gestartet mit mstsc. Microsofts Windows App ist eine aktuelle Option auf unterstützten Apple-Plattformen; Linux-Clients wie Remmina können für Ihre Distribution evaluiert werden. Laden Sie vom Herausgeber herunter und prüfen Sie die unterstützte Remote-Umgebung.
mstsc /v:192.0.2.30Verifizieren Sie die Remote-Identität
Verwenden Sie nach Möglichkeit einen verifizierten Hostnamen und ein Zertifikat. Wenn eine Zertifikatswarnung erscheint, überprüfen Sie den erwarteten Fingerabdruck über einen vertrauenswürdigen Übermittlungsweg, anstatt eine dauerhafte Vertrauensumgehung zu wählen. Die Netzwerkebenen-Authentifizierung sollte in einer kompatiblen Live-Bereitstellung aktiviert werden.
Den Weg zur Administration einschränken
Bevorzugen Sie ein VPN oder eine explizite Quelladress-Allowlist für RDP. Port 3389, der dem gesamten Internet ausgesetzt ist, zieht automatisierte Versuche an. Koordinieren Sie Firewall-Änderungen mit einer Wiederherstellungskonsole und überprüfen Sie sowohl IPv4- als auch IPv6-Regeln.
Begrenzen Sie, was eine Sitzung mitführt
Zwischenablage, Festplatte, Drucker und Geräteumleitung überprüfen, bevor Sie sich von einem nicht vertrauenswürdigen Endpunkt aus verbinden. Sperren oder trennen Sie die Verbindung, wenn Sie fertig sind. Wichtige Arbeit an einem gesicherten Ort speichern und die Wiederherstellung außerhalb einer einzelnen Remote-Sitzung testen.
Mit einem überprüfbaren Ergebnis gehen.
- Den Windows-Lieferdatensatz bestätigen.
- Begrenzen Sie, was eine Sitzung mitführt.
- Halten Sie Wiederherstellungsinformationen und Geheimnisse außerhalb öffentlicher Dateien.